(1) Úřad rozhodnutím určí provozovatele základní služby a informační systém základní služby, pokud naplní odvětvová a dopadová kritéria, která zohledňují významnost

a) služeb poskytovaných v jednotlivých odvětvích uvedených v § 2 písm. i) a

b) dopad kybernetického bezpečnostního incidentu zejména na

1. rozsah a kvalitu poskytování základní služby uživatelům, kteří jsou na ní závislí,

2. ekonomické a společenské činnosti a veřejnou bezpečnost,

Dopadová a odvětvová kritéria pro určení provozovatele základní služby a vymezení významnosti dopadu narušení základní služby na zabezpečení společenských nebo ekonomických činností stanoví prováděcí právní předpis.
3. vzájemnou závislost odvětví uvedených v § 2 písm. i).